スキルキットITパスポート 令和7年度 問38情報セキュリティ監査の説明
情報セキュリティ監査の説明として，最も適切なものはどれか。
この問題の解説
情報セキュリティ監査は、組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかを、検証又は評価するものです。
この問題の理解度
「うろ覚え」「まだまだ」を押すと、復習に入ります。記録はこの端末の中だけに残ります
この問題に出てくる用語
押すと用語のページへ。その用語が出たほかの過去問も見られます
アシステム監査アが説明している用語情報セキュリティ確保の観点も含めて、情報システムに関わるリスクに対するコントロールが、リスクアセスメントに基づいて適切に整備・運用されているかを評価する監査。ウITガバナンスウが説明している用語経営目標を達成するために、情報システム戦略を策定し、戦略の実行を統制すること。情報セキュリティ監査情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように、リスクアセスメントに基づく適切なコントロールの整備、運用状況を評価する監査。リスクマネジメント起こるかもしれない事故などに備えて、起こる回数をできるだけ減らし、起きたときの損害をできるだけ小さく抑えるための、一連の取組み。
出典：令和7年度 ITパスポート試験 公開問題 問38